O AGENTICO
Ivanti Connect Secure
produto · 5 menções
IvantiO que as fontes disseram sobre Ivanti Connect Secure
Fontes relataram que um invasor encadeou três vulnerabilidades zero-day para obter acesso root sem autenticação a um appliance Ivanti Connect Secure, que rodava a versão 22.8R2.4 e estava totalmente atualizado no momento do ataque. A Ivanti lançou correções para duas das falhas em 13 de outubro, enquanto a correção da falha de escalonamento de privilégios ainda estava pendente; a CISA adicionou a CVE-2026-104935 ao catálogo KEV, e a falha foi descrita como um bypass de autenticação que pode permitir execução remota de comandos por um invasor não autenticado.
Menções
A falha é um bypass de autenticação que pode permitir a execução remota de comandos por um invasor não autenticado.
A vulnerabilidade pode dar a invasores acesso para executar comandos sem credenciais válidas.
A CISA adicionou a vulnerabilidade CVE-2026-104935 do Ivanti Connect Secure ao catálogo Known Exploited Vulnerabilities (KEV).
A inclusão no catálogo identifica a falha como explorada e orienta órgãos federais a corrigi-la dentro do prazo aplicável.
O aparelho comprometido rodava a versão 22.8R2.4 e estava totalmente atualizado no momento do ataque.
O caso indica que, naquele momento, estar com o aparelho atualizado não impediu a exploração das falhas zero-day.
A Ivanti lançou correções para duas das três vulnerabilidades em 13 de outubro, mas a correção da falha de escalonamento de privilégios ainda estava pendente.
A falha sem correção mantinha incompleto o conjunto de proteções contra a cadeia de ataque.
Um invasor encadeou três vulnerabilidades zero-day para obter acesso root sem autenticação a um appliance Ivanti Connect Secure.
O ataque permitiu controle privilegiado do dispositivo sem que o invasor precisasse fazer login.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.